Savez-vous qu\u2019une simple cl\u00e9 USB a mis \u00e0 bas un centre secret d\u2019enrichissement d\u2019uranium en Iran et contamin\u00e9 pr\u00e8s de 60% de tous les ordinateurs du pays en 2010, sans que personne ne le remarque?<\/p>\n
Un “zero-day” est une vuln\u00e9rabilit\u00e9 de s\u00e9curit\u00e9 dans un logiciel, une application ou un syst\u00e8me d’exploitation qui est inconnue de l’\u00e9diteur ou du fabricant et qui peut \u00eatre exploit\u00e9e par des pirates informatiques pour acc\u00e9der \u00e0 des informations sensibles ou prendre le contr\u00f4le du syst\u00e8me concern\u00e9. L\u2019identification de ces failles peut \u00eatre tr\u00e8s lucrative pour les d\u00e9veloppeurs qui les trouvent. En vendant cette information aux industriels qui en sont propri\u00e9taires, ceux-ci paient le gros montant (jusqu\u2019\u00e0 des millions de dollars) pour r\u00e9parer ces failles avant qu\u2019elles ne soient exploit\u00e9es \u00e0 des fins malicieuses.<\/p>\n
Le ver nomm\u00e9 \u201cStuxnet\u201d, faisant \u00e0 peine 1MB, a \u00e9t\u00e9 ouvert sur un simple ordinateur d\u2019employ\u00e9 \u00e0 l\u2019int\u00e9rieur du centre et son incroyable parcours d\u00e9bute\u2026<\/p>\n
1re installation sur l\u2019ordinateur h\u00f4te sans \u00eatre d\u00e9tect\u00e9 par l\u2019antivirus. Rien ne se passe.<\/p>\n
Acc\u00e8s au r\u00e9seau local en exploitant un zero-day li\u00e9 \u00e0 l\u2019imprimante. Propagation \u00e0 tous les ordinateurs du centre. Rien ne se passe.<\/p>\n
Via un zero-day li\u00e9 aux certificats de s\u00e9curit\u00e9, le ver acc\u00e8de au logiciel qui contr\u00f4le les centrifugeuses servant \u00e0 l\u2019enrichissement d\u2019uranium. La cible est atteinte, mais rien ne se passe.<\/p>\n
Stuxnet passe les deux prochaines semaines \u00e0 \u00e9tudier la vitesse de rotation des centrifugeuses. Rien ne se passe.<\/p>\n
Apr\u00e8s ces deux semaines, le ver fait momentan\u00e9ment grimper la vitesse de rotation des centrigueuses au-del\u00e0 de la limite normale, puis la baisse ensuite en de\u00e7\u00e0 du minimum, puis revient \u00e0 la vitesse normale. Le d\u00e9g\u00e2t commence.<\/p>\n
Stuxnet provoque une usure pr\u00e9matur\u00e9e des centrifugeuses, tout en affichant aux op\u00e9rateurs une rotation normale \u00e0 la lecture.<\/p>\n
Pendant deux ann\u00e9es, ce ver exploitant non pas un seul, mais quatre zero-day pour d\u00e9truire des centaines de centrifugueuses critiques au programme nucl\u00e9aire de l\u2019Iran, sans \u00eatre d\u00e9tect\u00e9. Ce ne fut que lorsqu\u2019il a fuit\u00e9 par accident \u00e0 l\u2019ext\u00e9rieur du centre pour contaminer le pays en entier qu\u2019une investigation l\u2019a d\u00e9voil\u00e9 au grand jour.<\/p>\n
Les guerres du futur feront probablement leurs meilleurs gains gr\u00e2ce au \u201ccyber warefare\u201d. Cet exemple a d\u00e9j\u00e0 13 ans, qu\u2019est-ce qui existe pr\u00e9sentement?<\/p>\n
<\/p>\n","protected":false},"excerpt":{"rendered":"
Savez-vous qu’une simple clé USB a mis à bas un centre secret d’enrichissement d’uranium en Iran et contaminé près de 60% de tous les ordinateurs du pays en 2010, sans que personne ne le remarque? Un “zero-day” est une vulnérabilité de sécurité dans un logiciel, une application ou un système d’exploitation qui est inconnue de […]<\/p>\n","protected":false},"author":1,"featured_media":648,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[18,16,22,29],"tags":[26],"class_list":["post-643","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-automatisation","category-cybersecurite","category-ia","category-it","tag-ressources"],"_links":{"self":[{"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/posts\/643","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/comments?post=643"}],"version-history":[{"count":0,"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/posts\/643\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/media\/648"}],"wp:attachment":[{"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/media?parent=643"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/categories?post=643"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/mgpconseils.ca\/en\/wp-json\/wp\/v2\/tags?post=643"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}